BEVEILIGING & PRIVACY
Jouw gegevens, in vertrouwde handen
Als centraal platform voor de makelaar verwerkt Realworks dagelijks waardevolle gegevens. Wij beschermen de beschikbaarheid, integriteit en vertrouwelijkheid daarvan met een managementsysteem voor informatiebeveiliging dat is gecertificeerd volgens de internationale norm ISO/IEC 27001.
In het kort
ISO/IEC 27001-gecertificeerd
Persoonsgegevens verwerkt binnen de EU
Je bent rechthebbende op je eigen data
Onafhankelijke audit, jaarlijks uitgevoerd
.png)
WAT WIJ BEWAKEN
Drie beloften aan elke gebruiker
Bij informatiebeveiliging draait het om het beschermen van drie eigenschappen van je gegevens. Al onze maatregelen zijn daarop gericht.
Je gegevens en functionaliteit zijn beschikbaar wanneer je ze nodig hebt. Wij spannen ons in voor een optimale beschikbaarheid van het Realworks-CRM.
Beschikbaarheid
De gegevens die je aan Realworks toevertrouwt, blijven juist en volledig, zonder ongewenste wijzigingen.
Integriteit
Toegang tot gegevens en functionaliteit is beperkt tot wie daartoe bevoegd is, en tot niemand anders.
Vertrouwelijkheid
BEVEILIGING
Zo beschermen wij je gegevens
Onze maatregelen zijn georganiseerd langs de beheersgebieden van ISO/IEC 27001: van governance en mensen tot infrastructuur, techniek en monitoring.
Een vast ISO-team beheert ons managementsysteem voor informatiebeveiliging (ISMS). Rollen en verantwoordelijkheden zijn vastgelegd en het beleid wordt periodiek herzien. Alle medewerkers zijn gebonden aan een geheimhoudingsplicht.
Governance & organisatie
Iedere medewerker overlegt een Verklaring Omtrent Gedrag (VOG) en volgt verplicht een awareness-training die minimaal jaarlijks wordt herhaald, met registratie van deelname. Toegang tot persoonsgegevens krijgt alleen wie die nodig heeft.
Mensen & bewustzijn
Infrastructuur & continuïteit
Onze dienst draait op redundante datacenters in Nederland, met dagelijkse back-ups en een aparte uitwijklocatie. Bij calamiteiten schakelen we daarop over zodat onze dienstverlening doorloopt.
Versleuteling & toegang
We werken via versleutelde HTTPS-verbindingen en passen encryptie en pseudonimisering van persoonsgegevens toe. Toegang is beveiligd met tweefactorauthenticatie, firewalls en up-to-date beveiligingssoftware.
Monitoring & testen
We screenen onze systemen 24/7 op oneigenlijke activiteiten en houden logbestanden bij. Met periodieke vulnerability scans en penetratietests sporen we zwakheden op, ondersteund door een alarmsysteem dat regelmatig wordt getest.
Incidenten & datalekken
Een vermoeden van een beveiligingsincident wordt direct beoordeeld; waar nodig treedt ons calamiteitenplan in werking. Betreft het persoonsgegevens, dan informeren wij de betrokken klant uiterlijk binnen 24 uur na ontdekking en ondersteunen we bij de meldplicht.
PRIVACY & DE AVG
Jouw data blijft jouw eigendom
Realworks verwerkt persoonsgegevens namens makelaarskantoren. Daarbij volgen wij de Algemene verordening gegevensbescherming (AVG) en de richtlijnen van de Autoriteit Persoonsgegevens. De afspraken hierover liggen vast in onze verwerkersovereenkomst, onderdeel van de leveringsvoorwaarden.
Je bent rechthebbende
De gegevens die je in Realworks vastlegt, zijn van jou. Wij verstrekken ze uitsluitend op jouw verzoek of met jouw toestemming. Voor marktinzichten gebruiken we alleen geanonimiseerde en geaggregeerde gegevens die niet tot personen te herleiden zijn.
Heldere rolverdeling
Het makelaarskantoor is verwerkingsverantwoordelijke; Realworks treedt op als verwerker en handelt volgens jouw instructies. Wij gebruiken je persoonsgegevens niet voor eigen doeleinden.
Verwerking binnen de EU
Je persoonsgegevens worden binnen de Europese Unie verwerkt. Schakelen we een subverwerker buiten de EU in? Dan doen we dat uitsluitend met een aan de AVG gelijkwaardig beschermingsniveau.
Bewaren & verwijderen
We bewaren persoonsgegevens niet langer dan nodig is voor de dienstverlening. Na beëindiging van de overeenkomst verwijderen we jouw gegevens, ook uit back-ups, binnen de afgesproken termijn, tenzij de wet ons tot bewaren verplicht.
Sub-verwerkers & derden
Partners die persoonsgegevens verwerken, doen dat onder onze verantwoordelijkheid en alleen met jouw toestemming. Voor datakoppelingen via onze API gelden bovendien onze API-voorwaarden.
DE NORM
ISO/IEC 27001-gecertificeerd
SO/IEC 27001 is de internationaal erkende norm voor informatiebeveiliging. Realworks is gecertificeerd volgens deze norm. In ons managementsysteem (ISMS) worden beleid, risico's en maatregelen samenhangend beheerd en aantoonbaar onderhouden, en onafhankelijk getoetst door een certificerende instantie.
De norm vraagt geen eenmalige inspanning, maar een cyclus van plannen, uitvoeren, controleren en verbeteren. Die cyclus borgt dat onze beveiliging meebeweegt met nieuwe risico's en met de groei van onze dienstverlening.
ISO/IEC 27001:2022 PwC-ISO27001-724 2024
PwC
Norm
Certificaatnr.
Gecertificeerd sinds.
Uitgegeven door
.png)
ISO/IEC 27001:2022
Gecertificeerd door PwC
Vastgelegd beleid met heldere doelstellingen
Periodieke risicoanalyses en beheersmaatregelen
Versleuteling, 24/7 monitoring en periodieke pentests
Een onafhankelijke organisatie voert jaarlijks een audit uit
Jaarlijkse review van beleid en maatregelen
CONTACT
Iets gevonden of een vraag?
We staan open voor meldingen en vragen over de beveiliging en de verwerking van persoonsgegevens.
Vragen of meldingen
Heb je een vraag over onze beveiliging of de verwerking van persoonsgegevens, wil je de verwerkersovereenkomst inzien of denk je een kwetsbaarheid te hebben gevonden? Neem dan gerust contact met ons op. Maak een mogelijk beveiligingsprobleem niet openbaar voordat het is verholpen.